Kusd.edu, REvil fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: REvil
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 28 Kasım 2022

Eğitim sektörü faaliyetleri gösteren kusd.edu adlı kurum, REvil fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürüyor.

REvil grubunun iddiaları

REvil grubu, 28 Kasım 2022 tarihinde yaptığı bir duyuru ile kusd.edu kurumuna ait verilerin sızdırıldığını iddia etti. Tehdit aktörünün paylaştığı bilgilere göre, grup kurumun dijital ağlarına sızmayı başarmış ve bu sayede çeşitli verileri ele geçirmiştir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifreledikten sonra kurumdan para talep etmekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından büyük bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına dair paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği veya kapsamı hakkında herhangi bir bilgi sağlanmamıştır. İddia edilen veri türlerine dair herhangi bir liste sunulmamış olup, paylaşılan içeriklerde herhangi bir ekran görüntüsüne de rastlanmamıştır.

Etkilenen veri türleri

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Kutztown University of Pennsylvania, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde bulunan bir devlet üniversitesidir. Bu yükseköğretim kurumu, lisans ve lisansüstü düzeyde çeşitli akademik programlar sunan önemli bir eğitim merkezidir.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun veri güvenliği süreçlerinde çeşitli zafiyetlerin olabileceğine işaret etmektedir. Bir eğitim kurumu olması sebebiyle, olası bir veri ihlali durumunda öğrenci ve personel verilerinin ifşa olması riski bulunmaktadır. Bu tür bir sızıntı, kurumun verilerini koruma kapasitesi üzerinde ciddi soru işaretleri yaratabilir.

Veri sızıntılarının yaratabileceği diğer riskler ve dikkat edilmesi gereken hususlar şunlardır:

• Yasal yükümlülükler: Yaşanan durum, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında kurum için çeşitli yasal yükümlülükler doğurabilir.
• Kimlik hırsızlığı: Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı amacıyla kullanılması ihtimali bulunmaktadır.
• Hedefli saldırılar: Ele geçirilen bilgilerin, daha sonra gerçekleştirilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılması mümkündkündür.

Eğitim kurumları gibi geniş veri setlerine sahip olan yapılarda, bu tür ihlallerin önüne geçmek için güvenlik önlemlerinin sürekli güncellenmesi kritik önem taşır. Olası bir veri ihlali durumunda kurumların, etkilenen tarafları bilgilendirmesi ve gerekli güvenlik tedbirlerini ivedilikle uygulamaya koyması gerekmektedir. Siber saldırganların veri sızıntısı sitelerini bir baskı aracı olarak kullanması, kurumların sadece savunma değil, aynı zamanda kriz yönetimi süreçlerini de güçlendirmelerini zorunlu kılmaktadır.